Kurumsal BT altyapılarında veri kaybı, hem operasyonel hem de finansal anlamda ciddi sonuçlar doğurabilir. Veeam Backup & Replication, dünya genelinde 450.000'den fazla müşteri tarafından tercih edilen, sanal ve fiziksel ortamlar için kapsamlı bir yedekleme çözümüdür. Bu rehberde, Veeam Backup kurulum ve yapılandırma süreçlerini adım adım ele alacağız. Sistem yöneticileri ve BT karar vericileri için pratik ipuçları sunarken, kurumsal ortamlarda dikkat edilmesi gereken kritik noktalara da değineceğiz.
Veeam Backup Kurulum Öncesi Hazırlık
Veeam Backup & Replication kurulumuna başlamadan önce sistem gereksinimlerini doğru analiz etmek başarılı bir dağıtım için kritik öneme sahiptir. Veeam Backup Server için minimum 4 vCPU, 8 GB RAM ve 100 GB disk alanı önerilir; ancak orta ölçekli ortamlarda 8 vCPU ve 16 GB RAM yapılandırması daha sağlıklı performans sunar. İşletim sistemi olarak Windows Server 2019 veya 2022 tercih edilmeli, SQL Server için PostgreSQL alternatifi de Veeam v12 ile birlikte desteklenmektedir.
Kurulum öncesi ağ planlaması da büyük önem taşır. Backup trafiğinin üretim ağından izole edilmesi için ayrı bir VLAN oluşturulması, performansı önemli ölçüde artırır. Ayrıca repository sunucularının 10 GbE bağlantı ile yapılandırılması, büyük veri setlerinde backup penceresinin (backup window) kısaltılmasına yardımcı olur. Lisanslama tarafında ise Veeam Universal License (VUL) modeli, fiziksel ve sanal iş yüklerini tek lisansta birleştirerek esneklik sağlar.
Veeam Backup & Replication Kurulum Adımları
Veeam Backup kurulumu, Veeam'in resmi web sitesinden indirilen ISO dosyası ile başlar. ISO'yu mount ettikten sonra Setup.exe çalıştırılır ve "Veeam Backup & Replication" seçeneği seçilir. Kurulum sihirbazı, gerekli ön bileşenleri (Microsoft .NET Framework 4.7.2, SQL Server Express veya PostgreSQL) otomatik olarak yükler. Bu aşamada production ortamlar için Express sürüm yerine tam SQL Server veya PostgreSQL kullanılması önerilir.
Lisans dosyası eklendikten sonra servis hesabı yapılandırması yapılır. Veeam servisleri için domain üzerinde "Local Administrator" yetkisine sahip özel bir servis hesabı oluşturulması güvenlik açısından en iyi uygulamadır. Veritabanı seçimi yapıldıktan sonra varsayılan portlar (TCP 9392, 9401, 6160) onaylanır ve kurulum tamamlanır. Kurulum süreci ortalama 15-25 dakika içinde tamamlanır ve sonrasında Veeam Backup Console üzerinden ilk yapılandırma başlatılabilir.
İlk açılışta yapılması gereken kritik adım, Backup Infrastructure menüsünden Managed Servers altına vCenter veya Hyper-V hostlarının eklenmesidir. Ardından Backup Repositories bölümünden depolama hedefleri (Direct Attached Storage, NAS, SAN veya Object Storage) tanımlanır. ReFS veya XFS dosya sistemi kullanılan repository'lerde "Fast Clone" özelliği aktif edilerek %50'ye varan disk alanı tasarrufu sağlanabilir.
Backup Job Yapılandırması ve En İyi Uygulamalar
Veeam Backup yapılandırmasının kalbi, doğru tasarlanmış backup job'larıdır. Yeni bir job oluştururken 3-2-1-1-0 kuralı temel alınmalıdır: 3 kopya veri, 2 farklı medya, 1 offsite kopya, 1 immutable (değiştirilemez) kopya ve 0 hata. Job yapılandırmasında "Forward Incremental" ve "Reverse Incremental" yöntemleri arasındaki seçim, restore performansını doğrudan etkiler. Genellikle Forward Incremental + Synthetic Full kombinasyonu, modern ortamlar için en optimum seçenektir.
Retention policy belirlenirken yasal düzenlemeler ve KVKK gereksinimleri göz önünde bulundurulmalıdır. Standart bir kurumsal yapılandırma için 14 günlük günlük yedek, 4 haftalık haftalık yedek, 12 aylık aylık yedek ve 7 yıllık yıllık yedek (GFS - Grandfather-Father-Son) modeli önerilir. Application-aware processing özelliği SQL Server, Exchange, Active Directory ve Oracle gibi uygulamalar için mutlaka aktif edilmeli; bu sayede transaction-consistent yedekler alınabilir.
Ransomware saldırılarına karşı koruma için immutable backup yapılandırması artık opsiyonel değil, zorunluluk haline gelmiştir. Linux Hardened Repository veya Object Storage (Amazon S3, Azure Blob, Wasabi) ile S3 Object Lock özelliği kullanılarak yedeklerin belirlenen süre boyunca silinmesi veya değiştirilmesi engellenebilir. Veeam'in 2024 Ransomware Trends raporuna göre, immutable backup kullanan kurumların %85'i fidye ödemeden veri kurtarma işlemini başarıyla tamamlayabilmiştir.
Restore Senaryoları ve Felaket Kurtarma
Yedekleme stratejisinin asıl testi, restore senaryolarında ortaya çıkar. Veeam Backup & Replication, dosya bazlı restore'dan tüm sanal makinenin geri yüklenmesine kadar geniş bir yelpaze sunar. Instant VM Recovery özelliği, yedek dosyasından doğrudan VM'i çalıştırarak RTO (Recovery Time Objective) süresini dakikalara indirir. Bu özellik özellikle kritik üretim sistemlerinde ortalama 2-5 dakika içinde servis sürekliliği sağlar.
SureBackup ve SureReplica gibi otomatik doğrulama özellikleri, yedeklerin gerçekten kurtarılabilir durumda olup olmadığını izole bir test ortamında düzenli olarak kontrol eder. Ayda en az bir kez tam restore testi yapılması, BT ekibinin felaket anında hazırlıklı olmasını sağlar. Veeam Disaster Recovery Orchestrator (DR Orchestrator) ise karmaşık çoklu site senaryolarında failover süreçlerini otomatize ederek insan hatasını minimize eder.
Granular restore özellikleri sayesinde Exchange'den tek bir e-posta, Active Directory'den tek bir kullanıcı objesi veya SharePoint'ten belirli bir dosya saatler değil dakikalar içinde geri yüklenebilir. Bu yetenek, özellikle kullanıcı kaynaklı veri kayıplarında BT ekibinin iş yükünü ciddi oranda azaltır.
Veeam Lisanslama ve Maliyet Optimizasyonu
Veeam'in modern lisanslama modeli olan VUL (Veeam Universal License), iş yükü başına lisanslama prensibine dayanır. Bir VUL, bir VM'i, fiziksel sunucuyu, bulut iş yükünü veya 250 GB NAS verisini koruyabilir. 10 lisans paketleri halinde satılan VUL, küçük işletmelerden büyük kurumlara kadar ölçeklenebilir bir yapı sunar. Subscription modelinde 1, 3 ve 5 yıllık seçenekler mevcuttur ve uzun vadeli alımlarda %20'ye varan indirimler sağlanabilir.
Maliyet optimizasyonu için Capacity Tier ve Archive Tier özellikleri kritiktir. Sık erişilen yedekler hızlı disk üzerinde tutulurken, eski yedekler otomatik olarak Object Storage'a taşınabilir. Bu Scale-Out Backup Repository (SOBR) yapılandırması, toplam depolama maliyetini %40-60 oranında düşürebilir. Ayrıca veri tekilleştirme (deduplication) ve sıkıştırma özellikleri varsayılan olarak aktif gelir ve ortalama 4:1 oranında alan tasarrufu sağlar.
AFN Teknoloji olarak, Veeam Platinum Partner deneyimimizle kurumsal müşterilerimize uçtan uca yedekleme ve felaket kurtarma çözümleri sunuyoruz. İstanbul merkezli ekibimiz, Veeam Backup & Replication kurulumundan immutable backup mimarisine, disaster recovery planlamasından 7/24 destek hizmetlerine kadar tüm süreçlerinizde yanınızda. Veri varlıklarınızı güvence altına almak ve iş sürekliliğinizi profesyonel bir yapıya kavuşturmak için bizimle iletişime geçin; uzman ekibimiz altyapınıza özel üc